Polityka Prywatności aplikacji Rinelle

Opublikowano: 6 października 2026 r.

Wchodzi w życie: 20 października 2026 r.

Niniejszy dokument wyjaśnia w prosty sposób, jakie informacje zbiera Aplikacja Rinelle („Bot” lub „Usługa”), w jakim celu to robi oraz jak możesz nimi zarządzać. Dokument stanowi uzupełnienie Regulaminu korzystania z aplikacji Rinelle i spełnia standardy europejskiego rozporządzenia o ochronie danych (RODO).

1. Kto odpowiada za Twoje dane?

Za projekt Rinelle oraz przetwarzanie powiązanych z nim danych technicznych odpowiada Twórca bota:

Twórca projektu: amatsagu (Discord ID: 390394829789593601, Projekt Rinelle)
Lokalizacja: Polska, Unia Europejska
Kontakt: [email protected]

2. Jakie dane przetwarzamy (i czego nigdy nie zbieramy)

Zbieramy wyłącznie dane techniczne, bez których Aplikacja nie może poprawnie działać:

Informacje, które przetwarzamy:

Identyfikatory Discord (ID): numeryczne identyfikatory Twojego konta (User ID), Serwera (Guild ID), wybranych ról (Role ID) oraz obecny kanał tekstowy. Są to publiczne ciągi cyfr nadawane automatycznie przez platformę Discord.
Konfiguracja Serwera: ustawienia menu Ról Kolorów oraz przypisane do nich role.
Odznaki Społeczności: nazwy, opisy oraz techniczne identyfikatory emotikonów (Unicode lub Emoji ID) stworzonych na serwerze, a także informacja o tym, komu dana odznaka została przyznana.
Punkty Wsparcia: stan punktów przypisany do konta lub serwera oraz data oddania głosu w zewnętrznych katalogach (np. Top.gg).
Oficjalna strona internetowa: podstawowe dzienniki techniczne (anonimizowane adresy IP) rejestrowane przez sieć Cloudflare w celach ochrony przed atakami sieciowymi.

Czego Aplikacja NIGDY nie zbiera ani nie przetwarza:

Treści rozmów i wiadomości: Bot nie czyta, nie zapisuje, nie analizuje ani nie podsłuchuje Twoich wiadomości prywatnych (DM), wiadomości na kanałach tekstowych ani rozmów głosowych.
Danych płatniczych: Nie mamy wglądu w numery kart, dane bankowe ani adresy rozliczeniowe. Wszystkie płatności w sklepie Discorda przetwarza wyłącznie Discord Inc.
Haseł: Nigdy nie prosimy o hasła do konta Discord ani ich nie przetwarzamy.

3. Po co przetwarzamy te dane?

Wszystkie dane zbierane są wyłącznie w celach technicznych:

Świadczenie funkcji bota: przypisywanie ról, wyświetlanie odznak w profilu czy naliczanie punktów (realizacja usługi na podstawie Regulaminu).
Bezpieczeństwo i stabilność: pilnowanie limitów zapytań (rate limits), blokowanie spamu oraz obrona przed próbami uszkodzenia bazy danych.
Pomoc techniczna: rozwiązywanie problemów zgłoszonych przez Ciebie na Oficjalnym Serwerze Wsparcia lub na adresie kontaktowym.

4. Gdzie trafiają Twoje dane?

Nie sprzedajemy ani nie udostępniamy Twoich danych firmom marketingowym. Korzystamy wyłącznie z zaufanej infrastruktury technicznej:

Dostawca hostingu: procesy bota oraz baza danych działają na serwerze VPS firmy Datalix zlokalizowanym w Niemczech (Unia Europejska). Dane są dodatkowo szyfrowane oraz usuwane standardowo po 7 dniach, gdy nie są już potrzebne lub natychmiastowo na życzenie Użytkownika.
Platforma Discord: interakcje z botem odbywają się przez oficjalne API platformy Discord zgodnie z jej polityką prywatności.
Cloudflare: strona internetowa i dokumentacja są zabezpieczane przez sieć Cloudflare Pages.
Katalogi botów (np. Top.gg): serwisy te przesyłają do nas wyłącznie Twój User ID w momencie oddania głosu, aby bot wiedział, komu przyznać punkty.

5. Jak długo przechowujemy dane?

Dane techniczne przechowywane są wyłącznie przez okres niezbędny do prawidłowego działania Aplikacji:

Dane profilowe Użytkownika (Odznaki Społeczności, Punkty Wsparcia): przechowywane są w bazie danych do momentu zainicjowania ich usunięcia przez Użytkownika za pomocą wbudowanej komendy /privacy delete-my-data.
Konfiguracja Serwera po usunięciu Aplikacji: w przypadku usunięcia Aplikacji z danego Serwera jej dane konfiguracyjne zostają oznaczone jako nieaktywne i trwale usunięte z bazy danych po upływie około 7 dni (co zazwyczaj umożliwia odzyskanie ustawień ról i odznak w razie omyłkowego usunięcia bota).
Kopie zapasowe (kopie bezpieczeństwa): zaszyfrowane kopie bazy danych tworzone na wypadek awarii infrastruktury są automatycznie nadpisywane i usuwane w cyklu rotacyjnym do maksymalnie 30 dni.

6. Prawa Użytkownika i samodzielne zarządzanie danymi

Aplikacja zapewnia Użytkownikom pełną, automatyczną kontrolę nad swoimi danymi bezpośrednio z poziomu platformy Discord:

Wgląd i pobranie danych (Prawo do przenoszenia danych): Użytkownik może w dowolnym momencie wygenerować zestawienie swoich danych za pomocą komendy /privacy get-my-data. Aplikacja przygotuje, a następnie prześle w wiadomości prywatnej od 1 do 3 plików w formacie JSON zawierających wszystkie dane techniczne powiązane z kontem Użytkownika. Z uwagi na zasobochłonność tej operacji oraz ochronę infrastruktury przed przeciążeniem, pobranie danych za pomocą tej komendy można zainicjować raz na 7 dni.
Natychmiastowe usunięcie danych (Prawo do bycia zapomnianym): Użytkownik może w każdej chwili trwale usunąć swoje dane z bazy Aplikacji za pomocą komendy /privacy delete-my-data. Operacja ta jest natychmiastowa i nieodwracalna - skutkuje trwałym skasowaniem wszystkich danych powiązanych z kontem Użytkownika.
Zgłoszenia niestandardowe: W sprawach wykraczających poza komendy automatyczne (np. natychmiastowe usunięcie konfiguracji Serwera na wniosek osoby uprawnionej) zgłoszenia można kierować bezpośrednio do Twórcy na Oficjalnym Serwerze Wsparcia lub na oficjalny adres kontaktowy.
Prawo do skargi: Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego zajmującego się ochroną danych osobowych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych - PUODO, ul. Stawki 2, 00-193 Warszawa).

7. Bezpieczeństwo informacji

Twórca stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia bazy danych przed dostępem osób nieuprawnionych:

Cała komunikacja pomiędzy platformą Discord, witryną internetową a Aplikacją odbywa się wyłącznie za pośrednictwem szyfrowanych protokołów (TLS / HTTPS / WSS).
Baza danych oraz procesy Aplikacji działają na odizolowanym serwerze na terenie Unii Europejskiej. Dostęp administracyjny jest chroniony kluczami kryptograficznymi SSH i ograniczony wyłącznie do Twórcy.
Tokeny autoryzacyjne, klucze API oraz dane dostępowe są odseparowane od kodu źródłowego i przechowywane w zabezpieczonych zmiennych środowiskowych oraz podlegają regularnej rotacji.

8. Zmiany w Polityce Prywatności

Przesłanki zmian: Polityka Prywatności może być aktualizowana w przypadku rozwoju funkcji Aplikacji, optymalizacji infrastruktury serwerowej lub zmian w powszechnie obowiązujących przepisach prawa.
Powiadomienie o zmianach: O istotnych modyfikacjach Użytkownicy zostaną powiadomieni z co najmniej 14-dniowym wyprzedzeniem poprzez ogłoszenie na Oficjalnym Serwerze Wsparcia oraz aktualizację daty wejścia w życie na początku niniejszego dokumentu.
Brak zgody na zmiany: Korzystanie z Aplikacji po upływie terminu wejścia w życie zaktualizowanej Polityki oznacza zapoznanie się z nowymi zasadami przetwarzania danych. Użytkownik, który nie wyraża zgody na zmienione warunki, ma prawo w dowolnym momencie zaprzestać korzystania z Aplikacji oraz trwale usunąć dane związane z Użytkownikiem za pomocą komendy /privacy delete-my-data.